【疑问】CCNA VLAN疑问求助

半小时ID注册

请教君哥一个问题，我想做一个VLAN的实验，环境是这样的，我就用一台路由器和一台交换机，然后配置了路由器的f0/0（地址是192.168.1.1/24)和交换机的f0/1相连,然后我在交换机上面划了2个VLAN[VLAN2(192.168.2.1/24）和VLAN3（192.168.3.1/24)],我希望VLAN2和VLAN3下面的主机都能够访问192.168.1.1，但不希望这两个VLAN互通，然后我在交换机的f0/1上配置trunk，接下来我就测试VLAN，结果发现两个VLAN下面的主机都ping不通192.168.1.1，我在想是不是要在路由器的F0/0上面要做两个子接口，他们的IP地址分别是192.168.2.1和192.168.3.1，但是我想了一下应该不能这样做（做子接口不是为了使两个VLAN之间可以互相访问嘛），但是我还是去偿试着做了，也没成功，我甚至想是不是要在route上面做两条静态路由（这种想法我觉得有点离谱），现在我想我肯定是还有什么地方没有注意到，请君哥一定要指点一二，学生在此先拜谢了

albin

君哥估计是没空，我来帮你解答下。首先，路由器的f0/0应该作为单臂路由使用，起子接口，配置两个IP地址作为PC的网关。又要求两个VLAN不能互访，可以使用ACL实现。

半小时ID注册

谢谢！！谢谢！！谢谢！！谢谢二楼的版主

我的眼泪在流，我的心同时也在颤抖，不过是激动的！！！

半小时ID注册

在次感谢二楼的版本，在你的帮助下，经过了20分钟的试验，一切OK，搞定

王晓强

多探讨多交流~
CCNA需要多多发散思维，好的开始~